Анонимность

[Midday]

Подписан я значит на одну группу в одноклассниках, посвященную Linux. Ну и зашла там сегодня речь о всяких анонимайзерах, vpn и прочих сервисах обещающих нам анонимное посещение ресурсов.

Ну и решил я провести маленький эксперимент.

Имеем: УГМК, виндовс 10 и браузер Эдж.

Заходим на известный анонимайзер Хамелеон http://cameleo.ru/

Вбиваем адрес 2ip.ru и посредством данного анонимайзера переходим на него.

Видим:

.

Кликаем ссылку "уточнить" и видим следующее:

.

далее нажимаем кнопку "проверить" и офигеваем:

Утечка IP через Flash 46.160.1**.1*9

[Ace]

Заходим через Tor Browser и такой проблемы нет, наслаждаемся анонимностью дальше.

[Буратиныч]

от кого прячетесь?

[Arnold]

Сообщение от Midday

посвященную Linux...
виндовс 10 и браузер Эдж

Не тусят линуксоиды в одноклассниках.
Ты бы еще експлорером в инет полез.

[Midday]

Сообщение от Ace

Заходим через Tor Browser и такой проблемы нет, наслаждаемся анонимностью дальше.

Учитывая сколько подделок под него, да еще и кишащих троянцами, среднестатистический пользователь даже не станет с ним заморачиваться, а воспользуется чем попроще. Хотя Tor тоже не панацея, везде есть свои дыры.

---------- Добавлено 15.07.2016 в 08:30 ----------

Сообщение от Arnold

Не тусят линуксоиды в одноклассниках.
Ты бы еще експлорером в инет полез.

Лицензия на вангование есть? Знать надо как искать правильные группы А то что про винду - так отступления на общую тему не имеют значения, тем более что проблема едина для всех. И браузер тоже значения не имеет, просто лично я пользуюсь в винде именно эджем.

[Neil]

Сообщение от Буратиныч

от кого прячетесь?

от госдепа
... вон, вон эти п$дары в кустах сидят, видишь?

[Ace]

Сообщение от Midday

Учитывая сколько подделок под него, да еще и кишащих троянцами, среднестатистический пользователь даже не станет с ним заморачиваться, а воспользуется чем попроще. Хотя Tor тоже не панацея, везде есть свои дыры.

Какие подделки, не качайте откуда попало. Есть официальная страница Tor браузера, качай оттуда и пользуйся, в любом случае это самый простой и легко доступный вариант для сохранения анонимности. Дыры есть везде и тем не менее для большинства пользователей его более чем достаточно.

[MaSteRk]

в мозиле и IE касперский заруглся, но скрипты отключил только в IE, кнопка стала бесполезна. В Opere AC как видите все четко

[Копатель]

Абсолютной анонимности не существует в природе. Тор тоже можно отследить (и первый, кто это сделает - ваш провайдер, который не сможет сказать, куда вы пошли, но по характерному трафику сможет сказать, что вы сидите в торе).

На тематических ресурсах обсуждали эту проблему, выводы неутешительные.

[Hex]

только собственный канал впн с арендованым за бугром сервером (или виртуалкой) с шифрованием трафика и логов.

[Neil]

Сообщение от Hex

только собственный канал впн с арендованым за бугром сервером (или виртуалкой) с шифрованием трафика и логов.

ну, во-первых, не на своё имя арендованный! лучше на умершую и не существующую бабушку 99 лет арендовать а во-вторых, таких серверов нада бы побольше и где-нибудь где бюрократия поможет выручить время на то, чтоб в случае чего быстро с#ебаться

[Claus]

я понимаю тут в теме тока один юзер занимается нелецензированным производством и продажей, а остальные что скрывают?

[Ace]

Тут дело не в скрытие, например хочется скачать фильм с лоста, но для российских ип он закрыт. Тор прекрасно позволяет изменить ситуацию, ну и т.д.

[Hex]

Сообщение от Ace

Тут дело не в скрытие, например хочется скачать фильм с лоста, но для российских ип он закрыт. Тор прекрасно позволяет изменить ситуацию, ну и т.д.

для тупого скачивания и обычные прокси проканают. тут речь идет об анонимности в сети.

[Neil]

Сообщение от Hex

для тупого скачивания и обычные прокси проканают. тут речь идет об анонимности в сети.

там помимо ip ещё куча всего, позволяющего идентифицировать чела. я тут тора скачал давеча. так при развёртывании его на весь экран тор ругнулся - мол разворачивая меня, Вы выдаёте злоумышленникам истинное разрешение Вашего монитора типа для большей анонимности пользуйтесь прогой в оконном режиме так вот таких параметров куча и в совокупности они позволяют с неплохой долей уверенности говорить об истинном определении того или оно субъекта этим, кстати, пользуются некоторые форумы для определения "мультиков"

слышали да наверное, что из страны сваливает один из провов анонимного vpn-сервиса из-за "пакета Яровой". на его серваках в нашей стране вообще отключены любые логи и жёстко шифруется траф. что же щас будет делать Сноуден?

[Scream]

Арендованый впн, и сверху трафик через тор - для простого юзера достаточно чтоб не париться!

[Neil]

МВД закупает софт для слежки за пользователями соцсетей

Полицейские главки России закупают программное обеспечение, которое позволяет им следить за пользователями социальных сетей, в том числе читать личные сообщения, собирать данные о геолокации и анализировать связь между разными пользователями...

По данным издания, о закупке соответствующего программно-аналитического модуля для информационной системы "Зеус" объявило ГУ МВД по Свердловской области. В техническом задании для аукциона, который состоится 8 августа, подробно описан необходимый правоохранителям функционал софта. В частности, речь идет о постоянном мониторинге деятельности конкретного пользователя социальной сети – при помощи ПО полицейские смогут следить, кого он добавляет в друзья, какие публикует записи (в требованиях указан также поиск по ключевым словам), какие публикует фотографии и с кем общается.

Один из пунктов техзадания прямо гласит, что модуль должен позволить сотрудникам МВД осуществлять поиск по архиву личных сообщений пользователя. Как отмечает издание, получить подобные данные, используя открытую информацию пользователей соцсетей, невозможно.

... этот софт необходим сотрудникам полиции для выполнения возложенных на них законом задач, "в том числе в сфере противодействия терроризму и экстремизму".

"У законопослушных граждан нет никаких оснований волноваться за переписку в социальных сетях, если, конечно, она не содержит чего-то криминального. Опасаться нужно тому, кому не подходит спокойная и мирная жизнь в нашем государстве"... работы на таком оборудовании будут проводиться только по решению судебных инстанций.

Программный модуль для "Зеуса" уже работает в ряде регионов

По информации экспертов ... описанный программный модуль уже прошел испытания и начал работать. Так, модуль якобы используется в Новосибирской, Самарской, Липецкой и Тюменской областях, ХМАО и на Алтае.

...

Сведения о закупке софта для мониторинга соцсетей прокомментировал пресс-секретарь социальной сети "ВКонтакте"...

"ВКонтакте" присутствует гибкая система настроек приватности страниц пользователей, позволяющая, в частности, закрыть публичный доступ к своим записям на стене и исключить личную страницу из выдачи поисковых сайтов. Сохранность персональных данных наших пользователей является приоритетной задачей для компании. "ВКонтакте" строго придерживается действующего законодательства и в полной мере соблюдает конституционные права граждан"...

...

По словам источника ... знакомого с принципами работы системы "Зеус" и связанного с ее разработчиками, система использует доступ к закрытому интерфейсу российских социальных сетей, "которым соцсети довольно давно поделились с силовиками". По его словам, ФСБ и МВД получили возможность изучать личные данные пользователей в российских соцсетях задолго до принятия нашумевшего "закона Яровой", который лишь легализовал уже существующую практику. В том числе он позволил использовать собранные данные как доказательства в суде.

может быть не совсем для этой темы, но близко

[Midday]

В сети Tor обнаружено 110 отслеживающих активных узлов

Узлы были выявлены в США, Германии, Великобритании, Франции и Нидерландах.


ИБ-исследователи из Северо-Восточного университета Бостона, штат Массачусетс, США, обнаружили 110 потенциально опасных директорий скрытых сервисов (Hidden Services Directories, HSDir) в сети Tor. Эксперты разработали HOnions, специальные незащищенные сети для идентификации некорректно функционирующих активных узлов сети, обозначенных флагом HSDir.

В ходе проведенного в период с 21 февраля по 24 апреля 2016 года исследования с использованием 1,5 тыс. HOnions, эксперты обнаружили по крайней мере 110 отслеживающих активных узлов. В большинстве случаев узлы были выявлены в США, Германии, Великобритании, Франции и Нидерландах. По словам специалистов, потенциально опасные директории скрытых сервисов могут быть использованы любым исследователем, изучающим «Темную паутину», государственными органами или правоохранительными учреждениями, намеревающимися блокировать доступ к ресурсу.

Как отмечают эксперты, более 70% HSDir были размещены в облачных сервисах, что делает практически невозможным обнаружение их операторов. В большинстве случаев вредоносные узлы автоматически обращались к посещаемому серверу, хотя «ловушки» отмечали и человеческий фактор в их действиях. Вредоносные узлы запрашивали состояние обновления Apache, пытались обнаружить и проэксплуатировать SQL-инъекции, межсайтовый скриптинг, уязвимости в Ruby on Rails и PHP, а также осуществить атаки обхода каталога.

По словам специалистов, такие находки в Tor подрывают доверие к анонимной сети. Напомним, Специалисты Массачусетского технологического института (США) и Федеральной политехнической школы Лозанны (Швейцария) в настоящее время работают над созданием новой анонимной сети, которая, по их словам, будет более безопасной, чем Tor.

вот еще по теме

[MaSteRk]

вернемся к теме
поставил касперский фрии, к нему идет приблуда секьрити конекшн, ну вы видели рекламу к примеру безопасного соединения от яндекс браузера, думаю и тут тоже самое. но проверю. так вот, соединяемся, заходим на тот же https://2ip.ru/privacy/ проверяем, вуаля. наш адрес все равно известно!

[albori]

Террористы тут собрались? Скрываетесь от властей?